智家核心 最懂你心
首页 视频 家装 潮向 攻略 评测 晒物 爆料 新品 手机 科技 家居 快乐优选
从大互联到大安全:华三通信天机背后的重回决心
无泪最美 2014-12-15 来源: 今日头条
0
分享
15237

OFweek光通讯网讯 在新IT的整体战略构想下,华三通信一直在快速前行。

在继发布“大互联”战略之后,在上周举行的“第二届世界互联网大会”上,华三通信亮相了全球首款安全一体化交付平台“华三天机”系统,同时也对外正式发布了“大安全”战略。

但在笔者看来,“华三天机”绝非是一款产品那么简单,作为曾经国内安全市场上的王者,华三通信正在发出最强的呐喊,那就是要重回市场和产品的巅峰:既要在短时间内补齐产品,实现整体解决方案的交付;又要加强产业链的合作与创新,走出传统安全的围墙。

天机背后,从大互联到大安全

在华三通信安全产品部部长李彦宾看来,我们已经逐渐进入了“互联网+”时代。

在这个新时代,企业/行业用户业务交付所需要的网络资源、计算资源、存储资源等不再仅限于独立的物理设备,IT基础架构由静态转为动态,传统意义上的安全边界已模糊难辨。

与此同时,信息安全风险也在不断演进和升级,在APT攻击、异常活动、未知风险、0Day漏洞利用等高级威胁下,基于特征的检测和防护手段力不从心,传统安全围墙式防护手段已无法适应新形势下的安全需求。

也正是在这样的背景下,华三通信针对性地提出了“大安全”战略,并提出高度融合业务链及SDN、NFV、云计算、大数据等技术的软件定义安全理念,主张通过安全的虚拟化、服务链等技术,以安全即服务的方式提供各种防护能力,其核心诉求正是解决当前安全部署及运维管理的难题,最终实现软件定义安全。

而华三通信此次发布的“华三天机”正是大安全理念的极致体现。据李彦宾介绍,“华三天机”将安全作为一种能力,以服务方式一体化整体交付给用户,为用户构建了一个安全资源池化的动态安全防御体系,按需分配并可弹性扩展安全能力,以应对信息技术云化、移动化和互联网化对企业信息安全带来的全新挑战。

华三通信安全产品部部长李彦宾发表演讲

持续领先,从产品走向生态链

李彦宾在接受媒体采访时,用了“坚守”一个词,作为华三安全产品部的部长,李彦宾全程见证了华三通信安全产品的峥嵘历程。在洗尽铅华之后,华三通信安全产品又迎来了一个崭新的发展机遇。

但如何把握住自主可控大背景下的国产替代,以及互联网+大背景下的需求转换,却是个不小的难题。在李彦宾看来,虽然有很多难题,但华三在技术产品和产业生态方面已经做好了准备。

从技术面来看,要实现“大安全”,为各行各业IT业务变革提供强有力的基础支撑。李彦宾认为,应该以可编排、开放/可信、可视化、可管控、可度量为原则,依托软件定义安全技术架构,通过虚拟化/NFV技术构建一个安全服务的资源池,弹性扩展,以安全即服务的方式提供各种安全能力。

具体来说,“大安全”的成功落地需要解决好几个关键的环节。一是需要通过应用驱动管控智能多终端的安全接入,并实现对信息泄露的有效防控;二是应该具备安全大数据分析能力,并覆盖云端的大数据;三是应该建立开放可信的生态链,从而满足等级合规的需求,保障WEB应用安全及审计;四是应该具备自动化部署能力,从而帮助企业实现统一运维安全管控,确保多虚拟化平台/主机的东西向流量安全。

“目前华三通信在大安全实践上已经取得重大进展,通过虚拟化技术,将防火墙、IPS、负载均衡等专业产品变成了可按需交付的资源。”李彦宾说,“这些在国家下一代互联网试点专项等重大项目中已落地实践。”

 

从产品面来看,华三通信践行的是横行扩展和纵向提升两条路。横向方面,华三通信在不断的拓展原有产品版图,从传统的防火墙、IPS和UTM等领域,开始进入到上网行为审计、负载均衡等新领域;纵向方面,则是不断的提升原有产品的性能和可用性,继续引领行业未来的技术走势。

以上网行为审计产品为例,华三通信其实很早就推出了具有该理念的产品,但在当时并没有给予足够的重视;也正是华三通信这样的“疏忽”,给了国内部分厂商一个机遇,成长为安全细分领域内的重要力量。除此之外,负载均衡也是华三通信发力的方向之一,“我们一定要把握住国产替代的历史机遇。在这个领域,现在基本上都是国外厂商在唱主角,但我相信华三通信有技术实力去改变这一格局。”

产品性能的提升一直是华三通信安全部门的孜孜追求的结果。以防火墙产品为例,华三通信在2006年就推出了业界最高端的40G防火墙;在2011年推出了40G的插卡产品;到了2013年,华三通信又推出了更高性能的四代防火墙单板,其旗舰产品M9000整机性能平滑升级5倍以上。

在华三通信副总裁孙德和看来,华三眼中的安全不再是传统安全设备的安全,而是整个IT的安全。“不仅仅是传统的网络设备,包括数据库、服务器,甚至上层的应用都要考虑安全因素。从华三通信的角度来看,我们将在传统的防火墙、IPS、负载均衡等产品基础上,陆续推出更多形态的安全产品,丰富大安全的底层。”

“但这只是第一步,我们接下来还将对这些安全设备进行抽象和虚拟化,提炼出安全的元素,通过自动化的编排和管控,实现安全资源池的云化,打造安全即服务的概念。”孙德和说。“但这个云化的资源平台之上才是我们最关心的,那就是安全的分析和管控平台,而这正是我们推出‘天机系统’的初衷。”

在孙德和看来,华三通信在安全领域内的优势非常明显。“之前,我们倡导网络安全一体化,引领了行业的发展;现在,我们进入了一个新IT和互联网+的时代,这个新时代需要的是大安全。我们对于安全的期望非常高,希望能够在国家自主可控的背景下,担当更重要的角色。”

这些是您想要的吗
最新评论
相关推荐